クロスプロトコル攻撃が発見されました。これにより、SSLv2 および EXPORT 暗号化パッケージをサポートしているサーバーを Bleichenbacher RSA パディングオラクルとして使用することで、TLS セッションが復号化される可能性があります。注意：SSLv2 および EXPORT 暗号化をサポートする別のサーバーが（SMTP、IMAP または POP3 などの別のプロトコルを使用している場合も）脆弱でないサーバーの RSA キーを共有した場合に、クライアントと脆弱でないサーバー間のトラフィックが復号される可能性があります。この脆弱性は DROWN として知られています。
[CVE-2016-0800]

OpenSSL が無効な形式の DSA 秘密鍵を解析する時に、二重解放のバグが発見されました。これは、DoS 攻撃、または DSA 秘密鍵を信頼できないソースから受け取ったアプリケーションのメモリ破損につながる可能性があります。
このシナリオは稀なものと見なされています。[CVE-2016-0705]

SRP ユーザーデータベースの検索メソッド SRP_VBASE_get_by_user に、混乱させるようなメモリ管理セマンティックがありました。返されたポインターが新しく割り当てられたり、呼び出し先によって所有されたりする場合がありました。呼び出しコードには、これらの 2 つの場合を区別する手段がありません。
[CVE-2016-0798]

BN_hex2bn 関数において、16 進数の桁数は整数値 |i| を使って計算されます。後に、|bn_expand| が |i
* 4| の値で呼び出されます。|i| の値が大きい場合、|i * 4| が負数であるため、|bn_expand| がメモリを割り当てない場合があります。これにより、内部 BIGNUM データフィールドが NULL のままになり、結果として NULL ポインターデリファレンスが発生する可能性があります。|i| の値が非常に大きい場合、|i
* 4| の計算は |i| より小さい正の数になる可能性があります。この場合、メモリは内部 BIGNUM データフィールドに割り当てられますが、サイズが不十分であり、ヒープ破損につながります。同様の問題が BN_dec2bn に存在します。BN_hex2bn/BN_dec2bn　が、非常に大きい信頼できない 16 進数/10 進数のデータを持つユーザーアプリケーションによって呼び出された場合に、セキュリティ問題が発生する可能性があります。これは稀に発生すると予測されています。[CVE-2016-0797]

BIO_*printf 関数内の「%s」形式文字列の処理に使用される内部 |fmtstr| 関数は、文字列の長さの計算中にオーバーフローし、非常に長い文字列の印刷中に領域外読み取りを引き起こす可能性があります。[CVE-2016-0799]

Intel Sandy-Bridge マイクロアーキテクチャ上のキャッシュバンクの競合を利用するサイドチャネル攻撃が見つかりました。これにより、RSA キーが復元される可能性があります。[CVE-2016-0702]

s2_srvr.c は、非エクスポート暗号に対して clear-key-length が 0 であることを強制しませんでした。clear-key バイトがこれらの暗号に対して存在する場合、これらは暗号化キーバイトに取って代わります。[CVE-2016-0703]

s2_srvr.c は、エクスポート暗号化パッケージに対して Bleichenbacher 保護を適用する時に、マスターキー内の間違ったバイトを上書きします。[CVE-2016-0704] 影響：SSLv2 プロトコルが有効なサーバーは「DROWN」攻撃に対して脆弱です。これにより、リモートの攻撃者は、クライアントが SSLv2 接続自体を確立しなかった場合でも、サーバーに対した確立された、記録された多数の TLS 接続を素早く攻撃することが可能です。

無効な形式の DSA 秘密鍵を OpenSSL アプリケーションに供給できる攻撃者が、メモリ破損を引き起こすことができ、これによりサービス拒否状態につながる可能性があります。[CVE-2016-0705]

無効なユーザー名を使って接続する攻撃者がメモリリークを引き起こし、最終的にサービス拒否状態につながる可能性があります。
[CVE-2016-0798]

無効な形式のデータをアプリケーションに注入できる攻撃者が、メモリ破損を引き起こすことができ、これによりサービス拒否状態がにつながる可能性があります。[CVE-2016-0797、CVE-2016-0799]

復号化を実行している被害者のスレッドと同じハイパースレッディングコア上で実行しているスレッド内のコードを制御できるローカルの攻撃者が、RSA 秘密鍵を復元する可能性があります。[CVE-2016-0702]

SSLv2 ハンドシェイクを傍受できる盗聴者が、サーバーへのわずか 16 個の接続と多少の計算により、効率的な divide-and-conquer キーリカバリ攻撃を実行し、サーバーを oracle として使用して SSLv2 マスターキーを判断する可能性があります。[CVE-2016-0703]

攻撃者が、より効率的な種類の DROWN 攻撃を可能にする　Bleichenbacher oracle　を使用する可能性があります。[CVE-2016-0704]

リモートホストで実行している MySQL のバージョンは、 5.6.30 より前の 5.6.x です。したがって、以下の複数の脆弱性による影響を受けます：

- OpenSSL のバンドル版に、暗号ネゴシエーションを処理する際に引き起こされる欠陥による、暗号アルゴリズムダウングレードの脆弱性が存在します。リモートの攻撃者は、これを悪用して、すべての SSLv2 暗号がサーバーで無効になっている場合でも、SSLv2 暗号とネゴシエートして、SSLv2 ハンドシェークを完了できます。ただし、この脆弱性は、SSL_OP_NO_SSLv2 オプションを無効にしていない場合のみ存在します。（CVE-2015-3197）

- Pluggable Authentication サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行できます。（CVE-2016-0639）

- Federated サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が整合性と可用性に影響を与えることが可能です。（CVE-2016-0642）

- DML サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者が機密情報を漏洩させることが可能です。（CVE-2016-0643）

- FTS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- PS サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0647）

- InnoDB サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。（CVE-2016-0655）

- Security: Privileges サブコンポーネントに詳細不明な欠陥が存在するため、認証されたリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-0666）

- Intel Sandy-bridge マイクロアーキテクチャでキャッシュバンク競合を適切に処理していないため、OpenSSL のバンドル版に鍵漏洩の脆弱性が存在します。攻撃者はこれを悪用して、RSA キー情報にアクセスする可能性があります。（CVE-2016-0702）

- 無効な形式の DSA 秘密鍵を解析する際にユーザー指定の入力を適切に検証していないため、OpenSSL のバンドル版に二重解放エラーが存在します。リモートの攻撃者がこれを悪用してメモリを破損し、サービス拒否状態や任意のコードの実行を引き起こすおそれがあります。（CVE-2016-0705）

- OpenSSL のバンドル版の BN_hex2bn() 関数と BN_dec2bn() 関数に、NULL ポインターデリファレンスの欠陥が存在します。リモートの攻撃者はこれを悪用して、ヒープの破損を引き起こし、任意のコードを実行する可能性があります。（CVE-2016-0797）

- 無効なユーザー名を適切に処理していないため、OpenSSL のバンドル版にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたユーザー名を通じて、接続あたり 300 バイトのメモリを漏洩し、使用できるメモリリソースを使い果たす可能性があります。
 （CVE-2016-0798）

- OpenSSL のバンドル版に複数のメモリ破損の問題が存在します。これによりリモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。（CVE-2016-0799）

- OpenSSL のバンドル版に欠陥が存在するため、DROWN（Decrypting RSA with Obsolete and Weakened eNcryption）として知られている、クロスプロトコルの Bleichenbacher パディングオラクル攻撃が可能です。この脆弱性は、Secure Sockets Layer Version 2（SSLv2）の実装に欠陥があるために存在し、キャプチャした TLS トラフィックを解読できるようになります。中間者攻撃者はこれを悪用して、これまでキャプチャしたトラフィックと、同じ秘密鍵を使用する特別に細工された SSLv2 サーバーへの一連の接続と連動する弱い暗号方式を利用することで、TLS 接続を解読する可能性があります。（CVE-2016-0800）

X.509 証明書の Subject の Common Name（CN）または SubjectAltName フィールドの中のドメイン名に一致するかどうかについて、サーバーのホスト名が検証されないために、中間者攻撃スプーフィングの脆弱性が存在します。中間者攻撃者がこれを悪用することができ、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、送信されたデータを操作したりすることが可能です。
 （CVE-2016-2047）

- 証明書検証に関連する欠陥が存在します。これは、サーバーのホスト名を検証して　X.509 証明書内のドメイン名を一致していないことが原因です。中間者攻撃者がこれを悪用して、有効に見える証明書を介して TLS/SSL サーバーになりすますことで、機密情報を漏洩させたり、データを操作したりする可能性があります。
 （VulnDB 137150）

- クライアントハンドシェイクを処理する際の不適切なユーザー指定入力の検証によって引き起こされる、整数オーバーフロー状態が存在します。認証されたリモートの攻撃者が、これを悪用して、サーバーを終了させ、サービス拒否状態を引き起こす可能性があります。
 （VulnDB 137151）

- エラーメッセージを生成する　SQL ステートメントの一部を返す過度に詳細なエラーメッセージに起因する、情報漏洩の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。（VulnDB 137152）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92921	FreeBSD：FreeBSD -- OpenSSL の複数の脆弱性（7b1a4a27-600a-11e6-a6c3-14dae9d210b8）（DROWN）	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	critical
90683	MySQL 5.6.x < 5.6.30 の複数の脆弱性（DROWN）	Nessus	Databases	2016/4/22	2019/11/20	critical

検出

プラグインの検索

critical

critical